TIETOSUOJAKÄYTÄNTÖ TERVEYDENHUOLLON AMMATTILAISILLE
1. Johdanto

Tässä tietosuojakäytännössä kuvataan sitä, miten käsittelemme terveydenhuollon ammattilaisten henkilötietoja silloin, kun toimitamme heille tieteellistä tietoa, tuotetietoa tai lääkenäytteitä, järjestämme ja toteutamme tapahtumia, webinaareja, kyselytutkimuksia tai käsittelemme heidän tilauksiaan.
2. Kuka vastaa henkilötietojen käsittelystä

Viatris Oy (jäljempänä ”me”) vastaa henkilötietojen käsittelystä yleisen tietosuoja-asetuksen 26 artiklan mukaisesti: 

2.1 Viatris Oy, Vaisalantie 2-8, 02130 Espoo 
3. Mitä henkilötietoja käsittelemme

Käsittelemme seuraavia henkilötietoryhmiä: etu- ja sukunimi, ammattinimike/titteli, erikoisala, työpaikan yhteystiedot ja tarvittaessa rekisteröityminen ja osallistuminen tapahtumaan, webinaariin tai kyselyyn, kiinnostus tuotteisiin tai tuotetilaukset. Evästeiden avulla kerättävien ja käsiteltävien tietojen osalta kts. kohta 5.

Jos osallistut webinaariin, saatamme käsitellä IP-osoitettasi, webinaarin käyttäjätunnusta, selainversiota, käyttöjärjestelmää, osallistumisaikoja ja webinaarin chatissa julkaistuja viestejä.

Jos tilaat lääkenäytteitä, käsittelemme myös tilattujen näytteiden tyyppiä, määrää ja toimituspäivää koskevia tietoja.
4. Mihin tarkoituksiin käsittelemme henkilötietoja ja mikä on käsittelyn oikeusperusta

Käsittelemme henkilötietoja ilmoittaaksemme myyntiedustajiemme käynneistä ja toimittaaksemme tieteellistä tietoa sekä tietoja konsernimme lääkevalmisteista, tapahtumista, yrityksemme järjestämistä webinaareista tai kyselyistä (jäljempänä "tiedotustarkoitukset”).

Jos annat vapaaehtoisen suostumuksen henkilötietojen käsittelyyn tiedotustarkoituksia varten, tietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen a alakohta sekä 7 artikla.

Jos et ole antanut suostumustasi, käsittelemme henkilötietoja oikeutettujen etujen mukaisesti. Oikeutettuja etujamme ovat käsittely tiedotustarkoituksiin sekä tietojen vaihto käsittelyyn liittyviä sisäisiä hallinnointitarkoituksia varten konsernimme sisällä. Tapahtuman jälkeen saatamme pyytää sinua arvioimaan tapahtumaa osanottajille tehtävää tyytyväisyyskyselyä koskevan oikeutetun etumme perusteella. Tämän käsittelyn oikeudellinen perusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen f alakohta. Voit pyytää tietosuojavastaavaltamme tiedot tämän säännöksen mukaisesta tasapainotustestistä, ks. kohta 13.

Jos suostut osallistumaan johonkin tilaisuuteen, käsittelemme henkilötietojasi tapahtuman järjestämistä ja toteuttamista varten. Jos tilaat lääkenäytteitä tai tuotteita, henkilötietojasi käytetään tilauksen käsittelyä varten. Tämän käsittelyn oikeudellinen perusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen b alakohta.

Jos toimitamme sinulle lääkenäytteitä, käsittelemme henkilötietojasi dokumentoidaksemme toimituksen oikeudellisten vaatimusten mukaisesti. Tämän käsittelyn oikeudellinen perusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan 1 virkkeen c alakohta.
5. Mitä evästeitä ja seurantateknologioita käytämme


5.1. Mitä ovat evästeet

”Eväste” on pieni tekstitiedosto, joka voidaan tallentaa laitteellesi ollessasi vuorovaikutuksessa digitaalisten resurssien kanssa, esimerkiksi sivuston käynnin tai sähköpostin lataamisen yhteydessä. Evästeeseen tallennetut tiedot voidaan lukea seuraavilla digitaalisen resurssin käyttökerroilla, joiden avulla laite voidaan tunnistaa.

”Ensimmäisen osapuolen evästeet” ovat evästeitä, jotka vierailemasi digitaalinen resurssi asettaa. ”Kolmannen osapuolen evästeet” ovat evästeitä, jotka jokin kolmas osapuoli asettaa käydessäsi digitaalisessa resurssissa.

”Pysyvät evästeet” ovat evästeitä, joita ei poisteta automaattisesti sulkiessasi selaimen tai laitteen. Sen sijaan ”istuntoevästeet” poistetaan, kun suljet selaimen tai laitteen. Pysyvien evästeiden avulla sivusto voi ”muistaa” asioita sinusta, kun vierailet uudestaan, esimerkiksi kielivalintasi.
5.2. Mitä evästeitä käytämme

Sivustomme, sovelluksemme, sähköpostimme ja muut digitaaliset palvelumme (”resurssimme”) saattavat käyttää sekä ensimmäisen että kolmannen osapuolen evästeitä. Nämä evästeet suorittavat useita eri toimia ja ne voidaan yleisesti jakaa seuraaviin luokkiin:
  • välttämättömät evästeet
  • asetusevästeet
  • analytiikkaevästeet
  • mainontaevästeet

Välttämättömät evästeet

Välttämättömät evästeet mahdollistavat eri ominaisuuksien ydintoiminnot, joihin kuuluvat mm. turvallisuus, verkonhallinta, käyttäjän todentaminen ja käytettävyys. Ilman näitä evästeitä resurssit ja niihin liittyvät palvelut, kuten selaaminen rekisteröitynä käyttäjänä tai ostaminen, eivät olisi saatavillasi. Vaikka on mahdollista, että pystyt määrittämään selaimesi hylkäämään nämä evästeet, tämä saattaa vaikuttaa ominaisuuksiemme toimintaan.

Asetusevästeet

Asetusevästeet keräävät tietoja, joiden avulla sivusto muistaa valintasi, kuten kielen ja alueen valinnat. Asetusevästeiden avulla voimme tarjota henkilökohtaisempia ominaisuuksia ja paremman kokemuksen resurssien selaamisessa.

Analytiikkaevästeet

Analytiikkaevästeitä käytetään ainoastaan sisäiseen tutkimukseen auttamaan resurssien käyttäjille tarjottavien palveluiden parantamista. Analytiikkaevästeet arvioivat anonyymillä menetelmällä, kuinka käyttäjä on vuorovaikutuksessa resurssiemme kanssa eikä kerää käyttäjää tunnistavia tietoja.

Mainontaevästeet
Mainontaevästeet tukevat markkinointi- ja mainonta-aloitteitamme mahdollistamalla paremman markkinoinnin ja mainonnan kohdistuksen ja mittaamalla mainontamme tehokkuutta.
5.3. Oracle Eloqua evästeet ja sähköpostin seuranta

Jos annat meille luvan käyttää analytiikkaevästeitä, voimme käyttää Oracle Eloquaa analysoimaan verkkosivujemme käyttöäsi. Oracle Eloquan tarjoaa Oracle America, Inc., 500 Oracle Parkway, Redwood Shores, CA, 94065, USA.

Kun selaat verkkosivujamme, Oracle Eloqua käyttää evästeitä ja IP-osoitettasi luodakseen kävijäprofiilin, joka saattaa sisältää:
  • eväste ID:n
  • nimesi ja yhteystietosi (jos annat nämä tiedot meille esim. täyttämällä lomakkeen verkkosivuillamme)
  • sijainti (perustuu IP-osoitteeseesi)
  • aikavyöhyke
  • selainversio
  • internetin tarjoaja
  • käyttämäsi verkkoselaimet ja verkkosivut, joilta päädyit sivuillemme
  • sivut, joilla kävit verkkosivuillamme sekä päivämäärä, kellonaika ja käynnin kesto
  • lähetetyt lomakkeet verkkosivuillamme

Käytämme näitä tietoja analysoidaksemme mitkä aiheet kiinnostavat sinua, jotta voimme parantaa verkkosivujamme sekä tietoja tuotteista ja palveluista, joita tarjoamme sinulle.

Oracle Eloqua -evästeet pysyvät selaimessa, kunnes poistat ne tai ne vanhentuvat 13 kuukauden kuluttua. Voit perua suostumuksesi Oracle Eloqua -evästeiden käyttöön milloin tahansa, muuttamalla asetuksiasi osoitteessa https://www.oracle.com/marketingcloud/opt-status.html. 

Antaessasi suostumuksen markkinointiviestien vastaanottamiseen, annat samalla meille suostumuksesi meiltä vastaanottamiesi sähköpostien seurantaan. Käytämme pixel tageja sähköposteissamme seurataksemme saitko sähköpostin, avasitko sen tai klikkasitko jotain sen sisältämää linkkiä. Pixel tagit ovat sähköpostiin näkymättömiksi upotettuja ja ne mittaavat markkinointikampanjoidemme onnistumista. Nämä tiedot voidaan yhdistää vierailijaprofiiliisi, joka on luotu käyttäen Oracle Eloqua -evästeitä. Voit peruuttaa suostumuksesi milloin tahansa klikkaamalla sähköpostissamme olevaa peruutuslinkkiä.
5.4. Veeva sähköpostin seuranta

Käytämme Veeva Systems Inc., 4280 Hacienda Drive, Pleasanton, CA 94588 USA, tarjoamaa asiakkuudenhallintajärjestelmää (CRM). Antaessasi suostumuksen markkinointiviestien vastaanottamiseen, annat samalla meille suostumuksesi sähköpostien seurantaan. Käytämme PNG-kuvanpakkaustiedostoja Veevan kautta lähetetyissä sähköposteissamme, joilla seurataan saitko sähköpostin, avasitko sen, klikkasitko jotain sen sisältämää linkkiä, katsoitko tai latasitko sen sisältämiä tiedostoja. Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä myyntiedustajaamme tai klikkaamalla sähköpostissamme olevaa peruutuslinkkiä.
6. Tarvitseeko sinun antaa meille henkilötietosi

Suostumuksesi on vapaaehtoinen. Henkilötietojen antaminen tiedotustarkoituksiin (ks. kohta 4) ei ole lakisääteinen tai sopimukseen perustuva vaatimus. Sinun ei tarvitse antaa meille henkilötietojasi. Henkilötietojen antamatta jättämisestä ei ole sinulle seurauksia.

Tapahtumaan osallistumisen, tuotetilausten ja lääkenäytteiden toimittamisen yhteydessä pyyntösi käsittely edellyttää henkilötietojen käsittelyä. Jos et anna henkilötietojasi, emme pysty täyttämään pyyntöäsi.


7. Kenellä on pääsy henkilötietoihisi

Henkilötietoihisi on pääsy vain rajatulla määrällä tietojen vastaanottajia (työntekijämme ja konserniyritystemme osastot mukaan lukien), jotka tarvitsevat tietoja vastuualueidensa tai oikeudellisten vaatimusten mukaisesti.

Käytämme myös ulkopuolisia palveluntarjoajia (esim. hosting- ja IT-tukipalveluja tarjoavia kolmansia osapuolia), joilla voi myös olla pääsy henkilötietoihisi palveluiden tarjoamista varten.
Voimme siirtää henkilötietojasi toimivaltaisille valvontaviranomaisille lakisääteisten velvoitteidemme noudattamiseksi. Jos tietojen käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, voimme siirtää henkilötietojasi myös lakimiehillemme ja vakuutusyhtiöille.
8. Siirretäänkö henkilötietojasi kolmansiin maihin

Voimme siirtää henkilötietojasi yllämainittuja tarkoituksia varten muille konserniimme kuuluville yrityksille tai ulkopuolisille palveluntarjoajille, jotka sijaitsevat Euroopan talousalueen (ETA:n) ulkopuolella, myös maihin, joissa henkilötietojen suojan taso ei ole samanlainen kuin Euroopan talousalueella. Tällöin varmistamme, että siirto tehdään sovellettavien tietosuojalakien mukaisesti. Tiedonsiirtoja muille konserniyrityksille tai ulkopuolisille palveluntarjoajille suojaavat asianmukaiset sopimukselliset suojatoimet, kuten EU:n vakiosopimuslausekkeet tai Euroopan ja Yhdysvaltojen välisen Privacy Shield -järjestelyn mukainen sertifikaatti. Halutessasi kopion olennaisista asiakirjoista voit ottaa yhteyttä tietosuojavastaavaamme, ks. kohta 12.


9. Kuinka kauan säilytämme henkilötietoja

Henkilötietojasi säilytetään sellaisessa muodossa, että sinut on mahdollista tunnistaa, niin kauan kuin se on tarpeen niitä tarkoituksia varten, joita varten tietoja käsiteltiin.

Jos olet antanut meille suostumuksesi henkilötietojesi käsittelyyn tiedotustarkoituksia varten (kts. kohta 4), säilytämme henkilötietojasi kunnes perut suostumuksesi. Emme kuitenkaan käytä henkilötietojasi pidempään kuin 24 kuukauden ajan viimeisimmästä yhteydenotostamme.

Jos osallistut johonkin tapahtumaan, poistamme henkilötietosi 7 vuorokauden kuluttua tapahtuman päättymisestä, jollei niiden säilyttäminen pidempään ole tarpeen säilytystä koskevien lakisääteisten velvoitteiden mukaisesti. Tiedot, joita käsitellään meidän ja sinun välistä yhteydenottoa varten, mukaan lukien tuotetilaukset, tallennetaan liiketoimintasuhteen ajaksi ja arkistoidaan sen jälkeen lakisääteisten säilytysaikojen mukaisesti. Vero- ja kauppaoikeuden mukaiset säilytysajat ovat enintään 10 vuotta. Lääkenäytteiden toimittamista koskeva näyttö tallennetaan 10 vuoden ajaksi.

Voimme tallentaa henkilötietojasi pidemmäksi aikaa, jos henkilötietojasi tarvitaan oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
10. Mitkä ovat tietosuojalain mukaiset oikeutesi

Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Voit ottaa yhteyttä meihin peruuttaaksesi suostumuksesi, ks. kohta 13.

Sinulla on oikeus saada meiltä vahvistus siitä, että sinua koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos henkilötietoja käsitellään, sinulla on oikeus saada pääsy henkilötietoihisi sekä yleisen tietosuoja-asetuksen 15 artiklassa luetellut tiedot.

Sinulla on oikeus vaatia, että oikaisemme ilman aiheetonta viivytystä sinua koskevat epätarkat ja virheelliset henkilötiedot, sekä tarvittaessa saada puutteelliset henkilötiedot täydennettyä (yleisen tietosuoja-asetuksen 16 artikla).

Sinulla on oikeus saada meidät poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen että jokin yleisen tietosuoja-asetuksen 17 artiklassa mainituista perusteista täyttyy, esimerkiksi jos henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin (oikeus tulla unohdetuksi).

Sinulla on oikeus siihen, että rajoitamme käsittelyä, jos jokin yleisen tietosuoja-asetuksen 18 artiklassa mainituista perusteista täyttyy, esimerkiksi jos kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa voimme varmistaa henkilötietojesi paikkansapitävyyden.
Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä (yleisen tietosuoja-asetuksen 21 artikla). Emme enää käsittele henkilötietojasi, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä tällaista markkinointia varten, mukaan lukien profilointia niiltä osin kuin se liittyy suoramarkkinointiin.
Yleisen tietosuoja-asetuksen 20 artiklan mukaisesti sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (tietojen siirto järjestelmästä toiseen). Sinulla on myös oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle meidän estämättämme.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan yleistä tietosuoja-asetusta (yleisen tietosuoja-asetuksen 77 artikla), sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja. Sinulla on oikeus käyttää tätä oikeutta ja tehdä valitus sen jäsenvaltion viranomaiselle, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut. 


11. Mistä henkilötiedot on saatu

Olemme keränneet henkilötietosi suoraan sinulta itseltäsi tai saaneet ne osoitetietojen välittäjältä.


12. Muutokset tietosuojakäytäntöön ja -käytänteisiin

Voimme milloin tahansa muuttaa tätä tietosuojakäytäntöä. Jos haluamme muuttaa tietosuojakäytäntöämme muutokset merkitään tietosuojakäytäntöön ja muokattu versio astuu voimaan sen julkaisuhetkellä. Ilmoitamme tällaisista muutoksista tietosuojakäytäntösivulla, sähköpostitse tai muulla tavoin.


13. Miten voit ottaa yhteyttä tietosuojavastaavaamme

Käyttääksesi oikeuksiasi tai esittääksesi henkilötietojesi käsittelyyn liittyvän pyynnön voit ottaa yhteyttä 

• sähköpostilla dataprivacy@Viatris.com
• postitse: Head of Global Privacy, 1000 Mylan Boulevard, Canonsburg, PA 15317, United States
• soittamalla Viatrisin compliance-osastolle. Numero löytyy sivustolta www.viatriscomplianceline.ethicspoint.com
( Privacy & Cookie Notice

T